Ngày 9 tháng 11 năm 2021—KB5007255 (Bản cập nhật chỉ dành cho bảo mật)

Tóm tắt

Tìm hiểu thêm về bản cập nhật bảo mật này, bao gồm các bản sửa lỗi và cải tiến, mọi sự cố đã biết cũng như cách tải bản cập nhật.

Các bản sửa lỗi và cải tiến

Bản cập nhật bảo mật này bao gồm những cải tiến về chất lượng. Các thay đổi quan trọng bao gồm:

• Khắc phục sự cố đã biết có thể ngăn thiết bị tải xuống và cài đặt trình điều khiển máy in khi các thiết bị tìm cách kết nối với máy in mạng lần đầu tiên. Chúng tôi đã quan sát thấy sự cố này trên các thiết bị truy cập máy in bằng máy chủ in sử dụng kết nối HTTP.
• Khắc phục sự cố đã biết ngăn máy chủ in Internet đóng gói các thuộc tính máy in đã sửa đổi đúng cách trước khi gửi gói đến máy khách.
• Khắc phục sự cố trong đó một số ứng dụng có thể có kết quả không mong muốn khi hiển thị một số thành phần giao diện người dùng hoặc khi vẽ bên trong ứng dụng. Bạn có thể gặp phải sự cố này với các ứng dụng sử dụng GDI+ và đặt đối tượng bút có độ rộng bằng không (0) trên màn hình có số chấm trên mỗi inch (DPI) hoặc độ phân giải cao hoặc nếu ứng dụng đang sử dụng xác định tỷ lệ.

Để biết thêm thông tin về các lỗ hổng bảo mật đã giải quyết, vui lòng tham khảo trang web Hướng dẫn Cập nhật Bảo mật mới và Bản cập nhật Bảo mật tháng 11 năm 2021 Cập nhật.

Những sự cố đã biết trong bản cập nhật này

Dấu hiệu	Giải pháp
Một số thao tác nhất định, chẳng hạn như đổi tên mà bạn thực hiện trên tệp hoặc thư mục của Ổ đĩa được chia sẻ theo cụm (CSV) có thể không hoạt động do lỗi “STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)”. Điều này xảy ra khi bạn thực hiện các thao tác đó trên một nút thuộc chủ sở hữu CSV từ một quy trình không có quyền người quản trị.	Thực hiện một trong những thao tác sau: Thực hiện thao tác từ một quy trình có quyền người quản trị. Thực hiện thao tác từ một nút không có quyền sở hữu CSV. Microsoft đang tìm cách giải quyết và sẽ cung cấp bản cập nhật trong một bản phát hành sắp tới.
Sau khi cài đặt bản cập nhật này, máy khách in Windows có thể gặp phải các lỗi sau khi kết nối với máy in từ xa được chia sẻ trên máy chủ in Windows: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Lưu ý Các sự cố kết nối máy in được mô tả trong sự cố này chỉ dành riêng cho máy chủ in và thường không được quan sát thấy trên các thiết bị được thiết kế để sử dụng tại nhà. Các môi trường in bị ảnh hưởng bởi sự cố này thường được tìm thấy nhiều hơn trong các doanh nghiệp và tổ chức.	Sự cố này được khắc phục trong KB5008285.
Sau khi cài đặt bản cập nhật này trên Bộ kiểm soát Miền (DC), bạn có thể gặp lỗi xác thực trên các máy chủ liên quan đến Kerberos Tickets đã mua qua S4u2self. Lỗi xác thực là kết quả của Kerberos Tickets được mua thông qua S4u2self và được sử dụng làm bằng chứng cho việc chuyển giao thức sang đại diện cho các dịch vụ phụ trợ mà không xác thực chữ ký. Xác thực Kerberos sẽ không thành công trong các trường hợp ủy quyền Kerberos dựa trên dịch vụ ngoại vi để truy xuất phiếu Kerberos thay mặt cho người dùng để truy nhập dịch vụ phụ trợ. Quan trọng Các trường hợp ủy quyền Kerberos khi một máy khách Kerberos cung cấp dịch vụ ngoại vi với phiếu bằng chứng không bị ảnh hưởng. Sự cố Azure active Directory thuần túy không bị ảnh hưởng bởi sự cố này. Người dùng cuối trong môi trường của bạn có thể không đăng nhập được vào các dịch vụ hoặc ứng dụng bằng Đăng nhập một lần (SSO) bằng cách sử dụng Active Directory tại chỗ hoặc trong môi trường Active Directory Azure kết hợp. Cập nhật cài đặt trên thiết bị chạy Windows của máy khách sẽ không gây ra hoặc ảnh hưởng đến sự cố này. Để biết thêm các dấu hiệu và lỗi cụ thể liên quan đến sự cố đã biết này, vui lòng xem sự cố đã biết trên Windows Release Health.	Sự cố này được khắc phục trong KB5008603.
Sau khi cài đặt bản cập nhật này, Microsoft Installer (MSI) có thể gặp sự cố khi sửa chữa hoặc cập nhật ứng dụng. Các ứng dụng được biết là bị ảnh hưởng bao gồm một số ứng dụng từ Kaspersky. Các ứng dụng bị ảnh hưởng có thể không mở được sau khi cố gắng cập nhật hoặc sửa chữa.	Sự cố này được khắc phục trong KB5008285.

Cách tải bản cập nhật này

Trước khi cài đặt bản cập nhật này

Bạn nên cài đặt bản cập nhật sắp xếp cung cấp dịch vụ (SSU) mới nhất cho hệ điều hành của mình trước khi cài đặt Bản tổng hợp mới nhất. SSU cải thiện độ tin cậy của quá trình cập nhật để giảm thiểu các sự cố tiềm ẩn trong khi cài đặt Bản tổng hợp và áp dụng bản sửa lỗi bảo mật của Microsoft. Để biết thông tin chung về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ và Bản cập nhật Sắp xếp cung cấp Dịch vụ (SSU): Câu hỏi thường gặp.

Nếu bạn sử Windows Update, hệ điều hành SSU mới nhất (KB5001403) sẽ tự động được cung cấp cho bạn. Để tải gói độc lập cho SSU mới nhất, hãy tìm kiếm gói đó trong Danh mục Microsoft Update.

NHẮC NHỞ Nếu đang sử dụng các bản cập nhật dành riêng cho Bảo mật, bạn cũng sẽ cần cài đặt tất cả các bản cập nhật dành riêng cho Bảo mật trước đó và bản cập nhật tích lũy mới nhất cho Internet Explorer (KB5006671).

Cài đặt bản cập nhật này

Kênh phát hành	Sẵn dùng	Bước tiếp theo
Windows Update và Microsoft Update	Không	Xem các tùy chọn khác bên dưới.
Danh mục Microsoft Update	Có	Để tải gói độc lập cho bản cập nhật này, hãy truy cập trang web Danh mục Microsoft Update.
Dịch vụ cập nhật Windows Server (WSUS)	Có	Bản cập nhật này sẽ tự động đồng bộ với WSUS nếu bạn đặt cấu hình Các sản phẩm và Phân loại như sau: Sản phẩm: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Phân loại: Bản cập nhật Bảo mật

Thông tin tệp

Để biết danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập 5007255.